Timeline - Sanctions against cyber-attacks

A Tanács úgy döntött, hogy szankciókat vezet be kilenc olyan orosz személlyel és négy olyan szervezettel szemben, akiket, illetve amelyeket felelősség terhel az uniós tagállamokra külső fenyegetést jelentő kibertámadásokért, valamint az EU és tagállamai ellen irányuló rossz szándékú tevékenységekért, illetve érintettek ezekben.

A szankcionált személyek és szervezetek részt vesznek kritikus infrastruktúrákat és alapvető szolgáltatásokat célzó, rosszindulatú szoftverrel elkövetett támadásokban, zsarolóvírus-műveletekben, adathalászati kampányokban és egyéb kibertámadásokban.

• Orosz kibertámadások és destabilizáló tevékenységek: a Tanács szankciókat vezetett be kilenc személlyel és négy szervezettel szemben (sajtóközlemény, 2026. július 13.)

The Council decided to extend  the sanctions against actors involved in cyber-attacks threatening the EU and its member states until 18 May 2027.

The EU is deploying these sanctions to deter malicious cyber activities and uphold the international rules-based order by ensuring that those responsible are held to account.

• Cyber-attacks: Council extends listings until May 2027 (press release, 11 May 2026)

A Tanács szankciókat fogadott el három szervezettel és két személlyel szemben, akiket felelősség terhel az EU tagállamai és partnerei elleni kibertámadásokért. A jegyzékbe vett szervezetek esetében iráni, illetve kínai székhelyű vállalatokról van szó.

• A Tanács szankciókkal sújtott három szervezetet és két személyt az EU és tagállamai elleni kibertámadások nyomán (sajtóközlemény, 2026. március 16.)

A Tanács a mai napon úgy határozott, hogy további egy évvel, azaz 2026. május 18-ig meghosszabbítja az Uniót és annak tagállamait fenyegető kibertámadások elleni szankciók hatályát.

Ezen intézkedések jogi kerete három évvel, azaz 2028. május 18-ig került meghosszabbításra.

• Kibertámadások: a Tanács meghosszabbította a szankciók és a jogi keret hatályát (sajtóközlemény, 2025. május 12.)

A Tanács további szankciókat fogadott el három olyan orosz személlyel szemben, akiket felelősség terhel az Észt Köztársaság ellen 2020-ban elkövetett sorozatos kibertámadásokért.

A jegyzékbe vett személyek az Oroszországi Föderáció fegyveres erői (GRU) 29155. számú egységének a tisztjei.

• Kibertámadások: további három személy került fel az uniós szankciós jegyzékre az Észtország elleni rossz szándékú kibertevékenységek miatt (sajtóközlemény, 2025. január 27.)

A Tanács szankciókat fogadott el hat személlyel szemben, akik a tagállamokban kritikus infrastruktúrákkal, kritikus állami funkciókkal, valamint minősített adatok tárolásával vagy kezelésével kapcsolatos információs rendszereket, illetve vészhelyzeteket elhárító kormányzati csoportokat érintő kibertámadásokban vettek részt.

A szankciók hatálya alá került személyek közé tartoznak a Callisto, Armageddon és Wizard Spider csoportok tagjai.

• Kibertámadások: hat személy felkerült az uniós szankciós jegyzékre az uniós tagállamok és Ukrajna elleni rossz szándékú kibertevékenységek/kibertámadások miatt (sajtóközlemény, 2024. június 24.)

A Tanács úgy határozott, hogy további három évvel, azaz 2025. május 18-ig meghosszabbítja az Uniót és annak tagállamait fenyegető kibertámadások elleni korlátozó intézkedések keretének érvényességét.

Ez a keret lehetővé teszi az EU számára, hogy célzott korlátozó intézkedéseket vezessen be olyan személyekkel vagy szervezetekkel szemben, akik az EU-ra vagy a tagállamaira jelentős hatást gyakorló és külső fenyegetésnek minősülő kibertámadásokban működnek közre.

• Kibertámadások: a Tanács meghosszabbította a szankciórendszer érvényességét (sajtóközlemény, 2022. május 16.)

A Tanács úgy határozott, hogy további egy évvel, azaz 2022. május 18-ig meghosszabbítja az Uniót vagy annak tagállamait fenyegető kibertámadások elleni korlátozó intézkedések keretét.

Ez a keret lehetővé teszi az EU számára, hogy célzott korlátozó intézkedéseket vezessen be az olyan kibertámadásokban közreműködő személyekkel vagy szervezetekkel szemben, amelyek az EU-ra vagy a tagállamaira jelentős hatást gyakorolnak és külső fenyegetésnek minősülnek.

• Kibertámadások: a Tanács további egy évvel meghosszabbította a szankciós keretet (sajtóközlemény, 2021. május 17.)

A Tanács úgy határozott, hogy korlátozó intézkedéseket vezet be a német szövetségi parlament (Bundestag) ellen 2015-ben elkövetett kibertámadásért felelős két személlyel és egy szervezettel szemben. A kibertámadás a parlament informatikai rendszere ellen irányult, és annak működését több napra megzavarta.

• Rosszindulatú kibertámadások: uniós szankciók a Bundestag elleni 2015-ös kibertámadásért felelős két személlyel és egy szervvel szemben (sajtóközlemény, 2020. október 22.)

A Tanács úgy határozott, hogy korlátozó intézkedéseket foganatosít hat olyan személlyel és három olyan szervezettel szemben, akik, illetve amelyek különböző kibertámadásokért felelősek vagy részt vettek azokban. A szankciók utazási tilalomból és pénzeszközök befagyasztásából állnak, míg az uniós személyeknek és szervezeteknek tilos pénzeszközöket a jegyzékbe vett személyek és szervezetek rendelkezésére bocsátani.

• Az első uniós szankciók kibertámadások elkövetőivel szemben (sajtóközlemény, 2020. július 30.)

A Tanács létrehozott egy olyan jogszabályi keretet, amely lehetővé teszi az EU számára, hogy célzott korlátozó intézkedéseket vezessen be az olyan kibertámadásoktól való elrettentés és az azokra való reagálás érdekében, amelyek külső fenyegetést jelentenek az EU vagy annak tagállamai számára. Ez a határozat első alkalommal teszi lehetővé az EU számára, hogy olyan személyeket vagy szervezeteket szankcionáljon, akik, illetve amelyek:

• kibertámadásokért vagy megkísérelt kibertámadásokért felelősek
• pénzügyi, technikai vagy anyagi támogatást nyújtanak ilyen támadásokhoz
• azokban egyéb módon működnek közre

• Kibertámadások: a Tanácsnak ezentúl módjában áll szankciókat kivetni (sajtóközlemény, 2019. május 17.)